Новый вредоносный код спекулирует на бренде BlackBerry

Новый вредоносный код спекулирует на бренде BlackBerry

ИТ-компания WebSence сегодня предупредила бизнес-пользователей, работающих с коммерческими продуктами RIM BlackBerry об обнаружении нового образца вредоносной программы, имитирующего легитимное почтовое сообщение от сервера BlackBerry. Вредонос распространяется через фиктивные email-адреса и вводит получателя в заблуждение относительно того, что на BlackBerry-сервере от его имени была создана учетная запись.

Вирус также включает в себя ссылку, при переходе по которой пользователь попадает на хост с вредоносными программами. В другом варианте вредонос может сам прикладывать к письму исполняемый файл, который при запуске в Windows модифицирует системный реестр и автоматически запускает программы, подгружающие на компьютер-жертву двух вредоносов, сообщает cybersecurity.ru.

"Этот вредоносный код спекулирует на популярности платформы BlackBerry, пытаясь ввести в заблуждение корпоративных пользователей. Как и другие вредоносные коды, задача этого - включить компьютер пользователя в бот-сеть, которая в будущем сможет использовать ресурсы жертвы в своих противозаконных целях", - говорит Элад Шаф, антивирусный эксперт WebSence.

Подпишитесь на новости

Обвиняемого по делу об атаке на Додо отправили под домашний арест

Тверской районный суд Москвы отправил Дениса Фридмана под домашний арест до 8 декабря 2026 года. Его обвиняют по делу, связанному с кибератакой на «Додо Пиццу». О решении сообщила пресс-служба московских судов, Фридман проходит по пунктам «а» и «в» части 3 статьи 272.1 УК РФ — о незаконном обороте компьютерной информации, содержащей персональные данные.

Согласно опубликованной информации, правоохранители задержали троих из четырёх подозреваемых в атаке, произошедшей в конце сентября.

Выйти на них, как утверждается в публикации, помогла ошибка Фридмана: при входе в похищенный массив данных он не скрыл свой реальный IP-адрес.

При этом домашний арест — мера пресечения, а не приговор. Виновность обвиняемого суду ещё предстоит установить.

Напомним, по данным «Додо Пицца», атаки происходили в течение двух дней, однако доступ злоумышленникам заблокировали достаточно быстро. Платёжные реквизиты якобы не пострадали: компания их не хранит.

О происшествии уведомили Роскомнадзор. В рамках защитных мер сервис также может принудительно завершать пользовательские сессии.

RSS: Новости на портале Anti-Malware.ru